1. Datos que recopilamos
1.1 Información de la cuenta: su método de inicio de sesión y dirección de correo electrónico. Con correo electrónico y contraseña, almacenamos su dirección de correo electrónico. Con Apple, Apple comparte con nosotros una dirección de correo electrónico (puede proporcionar una dirección de retransmisión privada). Si el proveedor también comparte un nombre, este permanece en el registro de autenticación que conserva nuestro proveedor de autenticación; no se utiliza como su nombre para mostrar en la aplicación. Su nombre para mostrar lo generamos nosotros (un nombre aleatorio, por ejemplo "User482913") y puede cambiarlo en cualquier momento.
1.2 Perfil: el nombre para mostrar, el sexo y la edad que usted proporciona en la aplicación, y su preferencia de idioma de la interfaz. Estos se utilizan para calcular la puntuación de constitución y adaptar las orientaciones de bienestar.
1.3 Respuestas de la evaluación (respuestas por pregunta): se cargan cuando envía la evaluación, se utilizan para generar sus orientaciones de bienestar y se almacenan asociadas a su cuenta.
1.4 Resultado de la evaluación (puntuaciones convertidas y juicios por constitución): se cargan y se almacenan asociados a su cuenta.
1.5 Contenido del plan de bienestar: cuando genera un plan de bienestar, almacenamos el texto del plan generado (título, enfoque diario, plazo previsto, precauciones y las tareas y notas recomendadas agrupadas por categoría), junto con el idioma en el que se generó y la evaluación en la que se basó. Este contenido es permanente: una vez generado no se sobrescribe ni se regenera, y permanece visible aunque se reembolse su desbloqueo.
1.6 Registros de compra y reembolso: cuando desbloquea un informe, almacenamos el identificador de transacción proporcionado por la App Store junto con el estado del desbloqueo; si se reembolsa una compra, almacenamos un registro de dicho reembolso. Estos registros se conservan mientras exista su cuenta y determinan si un informe permanece desbloqueado.
1.7 Contenido de los comentarios: texto que usted envía voluntariamente a través del formulario de comentarios en la aplicación, utilizado únicamente para mejorar el producto y almacenado asociado a su cuenta.
1.8 Registros operativos del servidor: conservamos registros técnicos limitados necesarios para operar el servicio de forma segura: una copia de los eventos de pago que recibimos de RevenueCat, que contiene el identificador de su cuenta y los detalles de la transacción (conservados durante 90 días), y contadores de límite de frecuencia indexados por el identificador de su cuenta, que registran cuándo se realizó una acción como generar un plan o exportar datos (conservados durante no más de 24 horas). Estos se utilizan para la prevención del fraude, la resolución de problemas y la prevención de abusos.
No recopilamos su ubicación precisa, contactos, fotos ni huella digital del dispositivo. No incluimos componentes de terceros de análisis, publicidad ni informes de fallos, y no utilizamos identificadores publicitarios (IDFA). Nuestro procesador de pagos RevenueCat recibe información estándar del dispositivo y de la aplicación a través de su SDK, lo cual describimos en la sección 3.
2. Datos sanitarios sensibles (consentimiento explícito)
El sexo, la edad, las respuestas y los resultados se tratan como datos personales sensibles relacionados con la salud. La evaluación permanece en su dispositivo, incluso después de iniciar sesión, hasta que consienta explícitamente el almacenamiento en la nube y el procesamiento por IA. Solicitamos ese consentimiento antes de la primera carga, la pantalla de pago o la generación (alcance: health_data_processing), no como parte del inicio de sesión o registro. Puede retirarlo en Perfil. La retirada detiene nuevas cargas y nueva orientación de IA; las evaluaciones ya cargadas y los planes generados permanecen disponibles hasta que elimine su cuenta. No se cierra la sesión y volveremos a pedir consentimiento antes de una carga o generación posterior.
3. Cómo utilizamos sus datos
Sus datos se utilizan para prestar la evaluación de constitución y la orientación de bienestar generada por IA. Solo compartimos los datos necesarios para los fines indicados a continuación. Los términos publicados de DeepSeek permiten conservar entradas y salidas y utilizarlas para mejorar sus servicios o modelos; por ello, no prometemos una conservación nula ni la exclusión del uso para mejorar modelos.
- Supabase (Auth, Postgres, Edge Functions) — autenticación de la cuenta, almacenamiento en la base de datos y procesamiento en el servidor. Alojado en los Estados Unidos bajo acuerdos de tratamiento de datos conformes con el RGPD.
- DeepSeek (IA) — cuando solicita orientación, recibe mediante transmisión cifrada su sexo, edad, respuestas y resultado. No incluimos su nombre, correo electrónico, nombre visible ni identificador de cuenta de Welltao. DeepSeek es operada por Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. y procesa datos en China continental. Sus términos publicados permiten conservar entradas y salidas y utilizarlas para mejorar servicios o modelos. Solicitamos consentimiento explícito antes de guardar la evaluación en su cuenta o enviarla a DeepSeek (alcance
health_data_processing). - RevenueCat — verifica los recibos de compras dentro de la aplicación y realiza el seguimiento del estado del desbloqueo. Le identificamos ante RevenueCat mediante el identificador de su cuenta, y su SDK recibe información estándar del dispositivo y de la aplicación (modelo del dispositivo, versión del sistema operativo, versión de la aplicación y un identificador del proveedor). RevenueCat tiene su sede en los Estados Unidos. No vemos los datos de su tarjeta de pago.
- Apple App Store — procesa los pagos del desbloqueo de pago único de un informe y gestiona la solicitud de valoración en la aplicación si elige valorar la aplicación. No vemos ni almacenamos el número de su tarjeta de pago ni su cuenta de pago.
- GitHub Pages — aloja esta política y nuestros demás documentos legales. Cuando abre un documento legal, este se carga en el navegador de su sistema desde los servidores de GitHub, por lo que GitHub puede recibir información técnica como su dirección IP y el agente de usuario del navegador.
No vendemos datos personales. No compartimos datos con redes publicitarias, intermediarios de datos ni proveedores de análisis. La función de compartir de la página de resultados solo se activa por usted: una imagen que resume el resultado de su evaluación se transmite a través de la hoja de compartir del sistema únicamente al destino que usted elija (por ejemplo, Mensajes o una aplicación social); no intervenimos en ese proceso.
4. Almacenamiento y seguridad
Su sesión de inicio de sesión la gestiona Supabase Auth y se almacena únicamente en su dispositivo. La sesión se renueva automáticamente mientras permanezca con la sesión iniciada y se revoca al cerrar sesión, al eliminar la cuenta o tras un periodo prolongado de inactividad. Los borradores de respuestas que no haya enviado permanecen únicamente en su dispositivo, en forma cifrada, y nunca se cargan. Un borrador se elimina cuando lo envía, cuando reinicia la evaluación o cuando elimina su cuenta; se conserva cuando simplemente cierra la sesión, de modo que pueda continuar donde lo dejó al volver a iniciar sesión. Las instantáneas de la lista de informes y del perfil en caché local excluyen las respuestas por pregunta y se eliminan de su dispositivo al cerrar sesión o al eliminar la cuenta. Las respuestas y los resultados enviados se almacenan en la infraestructura de Supabase con cifrado HTTPS en tránsito y controles de acceso en reposo. Conservamos sus datos personales hasta que usted elimine su cuenta; la eliminación de la cuenta borra permanentemente todos sus datos tal como se describe en la sección 5.
5. Sus derechos
Independientemente de dónde viva, tiene derecho a:
- Acceder a los datos personales que tenemos sobre usted.
- Corregir su perfil: nombre para mostrar, sexo y edad (Perfil → Editar). Una evaluación enviada se conserva como registro histórico y sus respuestas no pueden editarse; para eliminarlas, elimine su cuenta como se describe a continuación.
- Eliminar su cuenta y todos los datos asociados ("derecho al olvido").
- Exportar sus datos en un formato portátil ("portabilidad de los datos").
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la legalidad del tratamiento realizado antes de su retirada.
Los residentes en la UE/Reino Unido también pueden presentar una reclamación ante su autoridad local de protección de datos. Los residentes en California pueden ejercer los derechos anteriores y solicitar información sobre el intercambio de datos para publicidad conductual entre contextos (no realizamos ninguno).
Eliminar la cuenta — Perfil → Eliminar cuenta. La eliminación es inmediata y permanente: no hay periodo de gracia ni forma de restaurar los datos posteriormente. Como no se puede deshacer, le pedimos que vuelva a iniciar sesión primero (con Apple o con su contraseña) para confirmar que realmente es usted. Eliminar la cuenta borra su registro de autenticación, perfil, historial de evaluaciones con sus respuestas por pregunta, planes de bienestar y registros relacionados, registros de compra y reembolso, registros de comentarios y los registros operativos del servidor descritos en la sección 1.8.
Exportar sus datos — Perfil → Exportar mis datos. Mientras tenga la sesión iniciada, al pulsarlo se devuelve de inmediato un archivo JSON completo que incluye el perfil de su cuenta y su método de inicio de sesión, el historial de evaluaciones con las respuestas por pregunta, los planes de bienestar, el estado de desbloqueo y reembolso, los registros de comentarios y los eventos de pago que tenemos sobre usted. Si alguna parte de la exportación no puede ensamblarse, la exportación completa falla en lugar de devolver un archivo incompleto. Los identificadores de las transacciones de compra no se incluyen en la exportación; los recibos completos siguen disponibles en su cuenta de la App Store.
Si desea solicitarnos la limitación u oposición a una actividad de tratamiento concreta, o realizar cualquier otra solicitud, póngase en contacto con nosotros en contact@welltao.top: respondemos en un plazo de 15 días hábiles sin coste alguno.
6. Requisito de edad
Welltao está dirigido a adultos y no está orientado a menores. Debe tener al menos 16 años para realizar la evaluación de constitución y generar las orientaciones de bienestar: la aplicación le pide su edad antes de calcular la puntuación, y tanto la aplicación como nuestro servidor rechazan una edad inferior a 16. Si tiene menos de 16 años, no envíe ninguna evaluación.
7. Transferencias internacionales
Las transferencias de Supabase y RevenueCat se rigen por las garantías descritas en sus términos y acuerdos de tratamiento de datos aplicables. DeepSeek procesa entradas de IA en China continental. Actualmente nos basamos en su consentimiento explícito para esa transferencia y le informamos de que China continental no cuenta con una decisión de adecuación de la UE, por lo que quizá no disponga de protecciones y recursos equivalentes a los de la UE/Reino Unido. Si no consiente, la evaluación permanece en su dispositivo y no se envía a DeepSeek.
8. Cambios en esta política
Los cambios materiales se le presentarán en la aplicación y requerirán su renovado consentimiento antes de que surtan efecto. El uso continuado después de la fecha de entrada en vigor de cualquier cambio constituye la aceptación de la política actualizada.
9. Contacto
Preguntas o reclamaciones sobre privacidad: contact@welltao.top — respondemos en un plazo de 15 días hábiles.